Konpondu Check Point VPN: VPN zerbitzuarekiko konektibitatea galdu da

Connect-ek ez du ezer egiten eta bezeroak jakinarazten du VPN zerbitzuarekiko konektibitatea galdu dela. Esaldi hori zure aurreko makinari buruzkoa da: tunelaren atzeko zerbitzuari, hura eusten duen egokitzaile birtualari edo biak lotzen dituen instalazioari buruzkoa. Ezerk ez du atebidera seinalatzen, beraz guneko helbidea edo kontua berriz idazteak ez du ezer aldatzen. Irakurri tokiko hutsegite gisa eta bilaketa-eremua txikitu egiten da.

Irakurri errorea tokiko hutsegite gisa

Zerbitzariaren aldeko ukoek beste soinu bat dute: autentifikazioak huts egin du, atebidea ez da irisgarria, ziurtagiria ez da baliozkoa. Zerbitzuarekiko konexioa galtzeak esan nahi du bezeroak ezin duela bere daemonera iritsi, eta horrek atebidea, kredentzialak eta suebakiko arauak lehen ordutik kanpo uzten ditu. Kopiatu hitzez hitzeko testua zure oharretara ezer ukitu aurretik, kate horrek bereizten baitu zerbitzu hil bat politikaren uko batetik.

Hori egin ondoren hiru susmagarri baino ez dira geratzen: zerbitzuak, kontrolatzaileak eta instalatzailea.

Hasi Check Point zerbitzu guztiak, ez bat bakarrik

Ireki services.msc eta irakurri Check Point sarrera guztiak, ez soilik errorean agertzen den izena duena. Endpoint Security VPN instalazio batek hainbat erregistratzen ditu, eta geldituta edo desgaituta dagoen sarrera bakar bat nahikoa da bezeroak konektatu ez dezan. Hasi guztiak, gero bezeroak behar dituenak Manualetik Automatikora pasa, eskariaren arabera huts egiten duen Manual zerbitzu batek errorea zehazki errepikatzen baitu.

Menpekotasun-kateak zerbitzuek adina balio du.

DHCP Client-ek egokitzaile birtualari helbidea ematen dio, eta bera hiru osagaitan oinarritzen da: Network Store Interface Service, NetIO legacy TDI kontrolatzailea eta Ancillary Function Driver for Winsock. Gelditu DHCP Client eta VPN zerbitzua garbi abiaraz daiteke egokitzaileak oraindik helbiderik ez duen bitartean. Ezaugarrien eguneratzeak dira eragile errepikakorra, hirugarrenen zerbitzu bat isil-isilik Manual edo Desgaituta egoerara itzul baititzakete. Eguneratze horren ondoren galdetu abiarazte motari, instalazioa hondatuta dagoela erabaki beharrean.

Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status, StartType
Get-Service -Name Dhcp | Format-Table -AutoSize Name, Status, StartType

Egiaztatu egokitzailearen lotura berriz instalatu aurretik

Zerbitzuak martxan daudenean eta mezua irauten duenean, begiratu egokitzailea. Egokitzailea egon daiteke eta hala ere hondatuta egon, normalean lotzen zaion kontrolatzaileak bertsio-berritzea gainditu ez duelako. Desgaitu eta berriz gaitu proba merkea da, eta Device Manager-ek ezarpen bat aldatuta behar du gailua ikusgai izateko.

set devmgr_show_nonpresent_devices=1
start devmgmt.msc

View atalean aukeratu Show hidden devices, ireki Network adapters eta aurkitu Check Point egokitzaile birtuala. Itzali eta berriz piztu, gero probatu konexio bat. Abisu-ikur batek, edo sarrerarik ez egoteak, kontrolatzailea joan dela esan nahi du, ez pausatuta dagoela.

Konpondu instalazioa kentzearen ordez

Programs and Features atalean, egin klik eskuineko botoiarekin Check Point Endpoint Security VPN gainean eta aukeratu Repair. Pasaera bakar horrek zerbitzua eta egokitzailea berriz erregistratzen ditu, guneko konfigurazioa dagoen lekuan utzita. Desinstalatu ondoren hutsetik instalatzeak konfigurazio hori baztertu eta normalean alferrikako berrabiarazte bat kostatzen du.

Repair erdibidean gelditzen bada, instalazio-erregistroak uko egin zuen osagaia izendatzen du. Amaitzean, berriz konektatu aurretik egiaztatu zerbitzua eta egokitzailea itzuli direla; abisu-ikurra oraindik daraman egokitzaileak esan nahi du kontrolatzaile paketea ez zela inoiz berriz instalatu eta Repair bakarrik ezin duela hori konpondu.

Bereizi sare-bidearen arazoa bezeroaren arazotik

Kasua ez da beti tokikoa. Autentifikatzen duen proxy baten bidez trafikoa bultzatzen duen enpresako LAN batek bezeroari atebidera iristea eragotzi diezaioke, baina ordenagailu berak ondo konektatzen du telefonoaren hotspot bidez. Hotspotak funtzionatzen badu, bezeroa osasuntsu dago eta arazoa proxyaren bidean dago.

Sare egokitzaileak automatikoki aldatzen dituen BIOS ezarpen batek ere bezeroaren azpiko esteka alda dezake. Desgaitu ezazu makinak aukera hori benetan eskaintzen duen tokian soilik, ordenagailu eramangarri gehienek ez baitute eskaintzen.

Konektatu eta egiaztatu tunelaren egokitzaileak helbidea jaso duela eta zerbitzuek martxan jarraitu dutela kasua itxi aurretik.

ipconfig /all
Get-Service -Name "Check*" | Format-Table -AutoSize Name, Status

Minutu bat iraun eta gero hiltzen den tunel batek egokitzailea edo hura ikuskatzen duen segurtasun produktua seinalatzen du normalean, kontua baino gehiago. Programatu berrabiarazte bat kontrolatzailearen edo MSIren konponketaren ondoren, horrek berreraikitzen baitu lotura, eta idatzi abiarazte mota osasuntsuak dena funtzionatzen duen bitartean, hurrengo eguneratzeak zerekin alderatu izan dezan.